V prostředí moderních linuxových distribucí hraje klíčovou roli správná správa systémových prostředků, zejména operační paměti (RAM). Jedním z nejnovějších nástrojů, které řeší problémy s přetížením paměti, je systemd-oomd – součást systemd, která slouží jako OOM (Out-Of-Memory) démon. Tento nástroj poskytuje jemnější a prediktivnější reakci na kritický nedostatek paměti, než klasický OOM killer v jádře Linuxu.

Co je Out-Of-Memory situace

Out-Of-Memory (OOM) situace nastává, když systém vyčerpá dostupnou fyzickou paměť i swap a není schopen uspokojit požadavky na alokaci paměti. Když k tomu dojde, klasické jádro Linuxu aktivuje tzv. OOM killer, který vybere a násilně ukončí některé procesy, aby uvolnil paměť. Tento přístup je však reaktivní, ne vždy předvídatelný a může způsobit výpadek důležitých služeb.

Jak systemd-oomd řeší nedostatky klasického OOM killeru

Na rozdíl od jádrového OOM killeru pracuje systemd-oomd v uživatelském prostoru a využívá telemetrii ze služby systemd-journald a systemd-resource-control (např. cgroups v2) ke sledování využití paměti na úrovni skupin procesů. Díky tomu dokáže:

• Proaktivně reagovat na zhoršující se stav paměti ještě před úplným vyčerpáním zdrojů.

• Ukázat přesnější kontext – například rozlišit mezi důležitými systémovými službami a méně důležitými uživatelskými aplikacemi.

• Využít pokročilé metriky, jako je Pressure Stall Information (PSI), která měří přetížení systému v reálném čase.

Klíčové komponenty a konfigurace systemd-oomd

systemd-oomd pracuje nad kontrolními skupinami (cgroups v2) a rozhoduje o ukončení procesů podle tzv. oomd-kill heuristiky, která zohledňuje:

• MemoryPressure: Zátěž způsobenou čekáním na dostupnou paměť.

• Swap usage: Míra využití swap prostoru.

• oomd::priority: Konfigurační parametr určující relativní důležitost služby.

Konfigurace se provádí v jednotkových souborech systemd pomocí parametrů:

ManagedOOMSwap=auto
ManagedOOMMemoryPressure=kill
ManagedOOMPreference=high

Tyto parametry lze nastavit např. pro služby jako postgresql.service, aby se minimalizovalo riziko jejich ukončení během kritických situací.

Výhody nasazení systemd-oomd

• Větší stabilita systému: Předchází náhlému kolapsu systému díky proaktivnímu zásahu.

• Lepší předvídatelnost: Umožňuje správci systému definovat preferovanou politiku pro ukončování procesů.

• Lepší podpora pro kontejnery a služby: Díky cgroups lze řídit paměť i na úrovni kontejnerizovaných aplikací (např. Docker, Podman).

systemd-oomd představuje moderní, inteligentní přístup k řešení situací s nedostatkem paměti v Linuxu. Jeho nasazení je doporučeno zejména na serverech, pracovních stanicích s více službami nebo v kontejnerech, kde může výrazně přispět k celkové stabilitě a předvídatelnosti systému. Pokud spravujete kritické systémy, doporučujeme systemd-oomd nejen aktivovat, ale i detailně nakonfigurovat podle vašich specifických potřeb.